TCPDUMP

一、TCPdump抓包

默认只抓68个字节

tcpdump –i eth0 –s 0 –w aa.pcap

 -s 0  :抓所有包

-i eth0  抓取哪个网卡

读包的内容：

tcpdump –r aa.pcat

acpdump –A –r aa.pcap

只抓取某个端口的包:tcpdump –i eth0 tcp port 22

 

二、tcpdump –n –r http.cap |awk ‘{print $3}’ |sort –u

sort –u:过滤掉重复的，只保留一个

-n:不显示域名，只显示IP。

三、TCPDUMP筛选器

来源这个IP的，才显示 src host 145.254.160.237

四、高级筛选

 

转载于:https://www.cnblogs.com/bzdmz/p/10557191.html